The remote Windows host has an installation of .NET Core with a version less than 2.0.6. Therefore, the host is affected by multiple vulnerabilities.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:0522 advisory.

    .NET Core is a managed software framework. It implements a subset of the .NET framework APIs and includes     a CLR implementation.

    New versions of .NET Core that address several security vulnerabilities are now available. The updated     versions are .NET Core 1.0.10, 1.1.7, and 2.0.6.

    These correspond to the March 2018 security release by .NET Core upstream projects.

    Security Fix(es):

    * .NET Core: Hash Collision Denial of Service (CVE-2018-0875)

    Red Hat would like to thank Ben Adams (Illyriad Games) for reporting this issue.

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Windows 主機安裝了版本比 2.0.6 舊的 .NET Core。因此，該主機受到多個弱點影響。

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 的更新现在可用于 Red Hat Enterprise Linux 上的 .NET Core。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集，且包含 CLR 实现。修复了一些安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core 1.0.10、1.1.7 和 2.0.6。这些版本对应于 .NET Core 上游项目的 2018 年 3 月安全版本。安全修复：* .NET Core：哈希碰撞拒绝服务 (CVE-2018-0875) Red Hat 感谢 Ben Adams (Illyriad Games) 报告此问题。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.0.10、1.1.7、2.0.6です。これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年3月のセキュリティリリースに対応しています。セキュリティ修正プログラム：* .NET Core：ハッシュ衝突サービス拒否（CVE-2018-0875）Red Hatはこの問題を報告してくれたBen Adams氏（Illyriad Games）に感謝の意を表します。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

現已提供適用於 Red Hat Enterprise Linux 上 .NET Core 的 rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore 和 rh-dotnetcore11-dotnetcore 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。.NET Core 是一個受管理軟體架構。其實作 .NET 架構 API 的子集並包含 CLR 實作。現已提供 .NET Core 新版本，可解決數個安全性弱點。.NET Core 更新版為 1.0.10、1.1.7、和 2.0.6。這些版本對應 .NET Core 上游專案發行的 2018 年 3 月安全性發佈。安全性修正：* .NET Core：雜湊衝突拒絕服務 (CVE-2018-0875) Red Hat 感謝 Ben Adams (Illyriad Games) 報告此問題。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

远程 Windows 主机上安装的 .NET Core 版本低于 2.0.6。因而主机会受到多个漏洞影响。

ID	Name	Product	Family	Published	Updated	Severity
108408	Security Update for .NET Core (March 2018)	Nessus	Windows	3/16/2018	11/8/2019	high
108395	RHEL 7 : .NET Core on Red Hat Enterprise Linux (RHSA-2018:0522)	Nessus	Red Hat Local Security Checks	3/16/2018	1/30/2025	high
108408	.NET Core 的安全性更新 (2018 年 3 月)	Nessus	Windows	3/16/2018	11/8/2019	high
108395	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0522)	Nessus	Red Hat Local Security Checks	3/16/2018	1/30/2025	high
108408	.NET Coreのセキュリティ更新プログラム（2018年3月）	Nessus	Windows	3/16/2018	11/8/2019	high
108395	RHEL 7：.NET Core on Red Hat Enterprise Linux（RHSA-2018:0522）	Nessus	Red Hat Local Security Checks	3/16/2018	1/30/2025	high
108395	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core (RHSA-2018:0522)	Nessus	Red Hat Local Security Checks	3/16/2018	1/30/2025	high
108408	.NET Core 安全更新（2018 年 3 月）	Nessus	Windows	3/16/2018	11/8/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high